AVIS CERTFR - 2021 - AVI - 046

AVIS CERT
CERT-FR

Publié le 20 janvier 2021 à 16h44

Objet : Multiples vulnérabilités dans Oracle Virtualization

Référence : CERTFR-2021-AVI-046

Risque(s)

- Non spécifié par l'éditeur
- Déni de service
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données

Systèmes affectés

- Oracle VM VirtualBox versions antérieures à 6.1.18

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Oracle cpujan2021 du 19 janvier 2021

https://www.oracle.com/security-alerts/cpujan2021.html

- Référence CVE CVE-2021-2074

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2074

- Référence CVE CVE-2021-2129

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2129

- Référence CVE CVE-2021-2128

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2128

- Référence CVE CVE-2021-2086

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2086

- Référence CVE CVE-2021-2111

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2111

- Référence CVE CVE-2021-2112

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2112

- Référence CVE CVE-2021-2121

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2121

- Référence CVE CVE-2021-2124

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2124

- Référence CVE CVE-2021-2119

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2119

- Référence CVE CVE-2021-2120

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2120

- Référence CVE CVE-2021-2126

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2126

- Référence CVE CVE-2021-2131

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2131

- Référence CVE CVE-2021-2125

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2125

- Référence CVE CVE-2021-2073

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2073

- Référence CVE CVE-2021-2127

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2127

- Référence CVE CVE-2021-2130

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2130

- Référence CVE CVE-2021-2123

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2123

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-046/